구글 크롬이 계정 탈취를 막기 위한 새로운 보안 기능을 도입했다. 12일 IT 매체 아스테크니카에 따르면 핵심은 DBSC로, 브라우저가 사용하는 고유 암호화 키를 기기 내부의 보안 영역에 저장하는 방식이다. 윈도에서는 TPM, 맥OS와 iOS에서는 보안 인클레이브가 이 역할을 한다.DBSC가 겨냥한 위협은 세션 쿠키 탈취다. 세션 쿠키는 사용자가 웹사이트에 로그인했다는 사실을 증명해 매번 비밀번호를 입력하지 않아도 되게 해주는 문자열이
비트코인 창시자 사토시 나카모토가 채굴한 제네시스 블록의 공개 데이터를 활용해 개인키를 추정할 수 있도록 설계된 퍼즐 지갑이 비트코인 블록체인에 등장했다.23일 블록체인 매체 유투데이에 따르면, 갤럭시 리서치 분석가들은 비트코인 블록 963,629에서 해당 퍼즐 지갑과 관련된 온체인 활동을 포착했다. 거래에는 OP_RETURN 필드를 통해 255바이트 분량의 텍스트가 기록됐으며, 전체 거래 크기인 약 500바이트의 절반 이상을 차지했다. 채굴 수수료는 250사토시였다.이 퍼즐의 특징은 일반적인
비밀번호를 입력하지 않고 얼굴·지문이나 기기 잠금만으로 로그인하는 패스키가 기존 비밀번호보다 편리하면서도 안전한 인증 수단으로 확산하고 있다. 다만 저장 위치와 동기화 방식을 제대로 이해하지 못하면 다른 기기에서 로그인할 때 불편을 겪을 수 있다.18일 IT매체 엔가젯은 패스키가 비밀번호의 여러 보안 취약점을 해결할 수 있지만 아직 모든 웹사이트와 서비스가 지원하는 것은 아니며, 이용 환경에 따라 사용 방식도 달라진다고 전했다.패스키는 사용자가 외워야 하는 문자열 대신 공개키와
애플이 iOS 27의 '암호' 앱에 비밀번호를 자동으로 바꿔주는 기능을 추가한다. 27일 IT매체 나인투파이브맥에 따르면 애플 인텔리전스가 유출됐거나 여러 계정에서 재사용된 비밀번호를 감지하면, 많은 경우 사용자를 대신해 비밀번호를 변경할 수 있다.지금까지 '암호' 앱은 저장된 비밀번호에 문제가 있는지 알려주는 역할에 그쳤다. 비밀번호가 데이터 유출에서 발견됐거나 여러 계정에서 같은 비밀번호가 쓰인 경우 경고를 표시했지만, 실제 변경은 사용자가 직접 해야 했다.애플은 iOS 27에서 새 에이전트
NH농협은행이 AI 안면인증 기술을 활용한 통합인증단말기 'AI스마트패드'를 전국 100개 영업점에 시범 도입했다.NH농협은행은 고객 편의성과 보안을 강화하기 위해 'AI스마트패드'를 전국 100개 영업점에 도입했다고 24일 밝혔다.AI스마트패드는 기존 핀패드의 비밀번호 입력 기능을 고도화한 단말기로, 실명 확인이 필요한 대면거래에서 AI 안면인증 기술을 활용해 고객의 본인 여부를 확인한다.여권을 포함한 다양한 규격의 신분증을 인식할 수 있는 범용 스캐너도 탑재했다. 이를 통해 본인확인 절차를 간소화하고
공정거래위원회는 3개 통신사의 통신서비스 이용약관을 심사해 ▲개인정보 침해사고에 대한 면책 조항, ▲회원의 아이디 및 비밀번호 관련 책임 전가 조항, ▲서비스 제공 관련 손해배상 제한 및 면책 조항, ▲묵시적 의사표시에 대한 동의의제 조항의 4개 유형 불공정 약관조항을 시정했다.에스케이텔레콤㈜, ㈜케이티, ㈜엘지유플러스 등 3개사이다.최근 연이은 개인정보 유출 사고로 인해 다량의 개인정보를 보유한 사업자들의 정보보호 체계에 대한 국민적 관심과 우려가 높아졌다. 특히 통신 서비스는 대다수 국민들이 이용하기 때문에 해당
구글 동기화 패스키를 노린 3가지 공격 수법이 공개됐다. 4일 대만매체 아이티홈에 따르면 팔로알토 네트웍스 산하 유닛42는 악성코드에 먼저 감염된 윈도11 기기에서 동기화 패스키를 우회해 개인키를 탈취할 수 있는 시나리오를 제시했다.이번 연구는 TPM을 탑재하고 크롬과 구글 비밀번호 관리자를 사용하는 윈도11 기기를 전제로 했다. 공격은 기기가 이미 악성코드에 침해된 상태에서 성립한다.공격 수법은 세 가지다. 공격자는 신뢰된 기기로 위장해 패스키로 보호된 제3자 서비스 계정에 로그인할 수 있다.
인기기사
엔비디아 지포스 나우, 연내 스팀 컨트롤러·스팀 머신 공식 지원
엔비디아의 클라우드 게임 서비스 지포스 나우가 올해 말부터 밸브의 스팀 컨트롤러와 스팀 머신을 공식 지원한다. 25일 IT매체 더 버지에 따르면 스팀 덱이나 스팀 머신에서 지포스 나우 앱을 사용할 때 스팀 컨트롤러로 게임을 즐길 수 있다.윈도11과 맥OS용 스팀 컨트롤러 지원은 이후 추가될 예정이다.지포스 나우에는 다른 기능 업데이트도 예정됐다. 엔비디아는 조만간 DLSS 4.5 제어 기능을 추가해 DLSS 슈퍼 해상도, 다이내믹 프레임 생성, 레이 재구성을 조정할 수 있게 할 계획이다. 레이
김수갑 충북대 교수 법학연구 논문집 봉정식 개최
충북대학교 법학전문대학원과 법학연구소는 26일 30년간 모교와 학계 발전에 헌신한 우송 김수갑 교수의 정년퇴임을 기념하는 법학연구 논문집 봉정식을 열었다.김수갑 교수는 퇴임사에서 “비록 정년으로 정든 교단을 떠나지만 개신가족으로서의 자부심을 가슴에 품고 사회와 학문에 보탬이 되는 길을 계속 모색하겠다”고 밝혔다.김 교수는 괴산 출신으로 1996년 충북대 법과대학 조교수로 부임한 이후 30년간 충북대 법과대학장 겸 법무대학원장, 법학전문대학원장 등을 지냈다. 2018년~2022년 제21대 충북대 총장을 맡았다./
제주시,‘청년드림 제주애 올레’사업 참가자 모집
제주시는‘2026 청년드림, 제주애 올레?’ 사업 참가자를 오는 8월 31일까지 모집한다고 25일 밝혔다.‘청년드림, 제주애 올레’는 고향사랑기부
해썹인증원, 을지연습 참여…식품안전 위기 대응 역량 점검
한국식품안전관리인증원은 지난 18일부터 21일까지 충북 청주 본원에서 진행된 ‘2026년 을지연습’에 참여해 식품안전 비상대비 태세와 국가 위기 대응 역량을 점검했다.을지연습은 비상 및 재난 상황에 대비하기 위한 범정부 차원의 종합훈련이다.해썹인증원은 이번 훈련에서 ▲비상소집 훈련 ▲자체 실제훈련 ▲전시예산 편성 과제 ▲공습대비 민방위 훈련 ▲전시 현안 과제 토의 등을 실시했다.훈련 기간에는 상황실을 24시간 운영하고, 전시 상황에서의 안전한 식품 공급망 확보를 위한 토의
아서 헤이즈 "美 재무부 유동성 확대, 비트코인 강세장 이끈다"
아서 헤이즈가 미국 재무부의 국채 매입 확대가 비트코인 강세장으로 이어질 수 있다고 진단했다.25일 블록체인 매체 코인포스트에 따르면, 헤이즈는 스콧 베센트 미국 재무장관의 최근 조치가 2023년 재닛 옐런 전 재무장관 시절의 달러 유동성 공급과 비슷한 구조라고 분석했다.미국 재무부는 19일 만기가 지난 장기국채 매입 규모를 회당 20억달러에서 최소 40억달러로 두 배로 늘리겠다고 밝혔다. CNBC는 24일 재무부 고위 관계자를 인용해 잔액 약9500억달러가 쌓인 재무부 일반계정이 이
최신기사
제주도, 여수세계섬박람회서 제주 홍보부스 운영
제주특별자치도는 오는 9월 5일부터 10월 4일까지 전라남도 여수시에서 열리는 '2026여수세계섬박람회'서 홍보부스를 운영한다고 30일 밝혔다.2026여수세계섬박
네팔 실종 9명, 헬기 수색도 안타까운 빈손… 추가 단서 확보 못해
네팔 대홍수로 연락이 끊긴 한국인 근로자 9명을 찾기 위해 우리 정부가 민간 헬기를 투입해 두 차례 현장 수색에 나섰지만 별다른 흔적을 발견하지 못했다. 실종 나흘째에도 소재가 확인되지 않으면서 정부는 30일 수색 범위를 주변 지역까지 넓힐 방침이다.정부합동 신속대응팀은 29일 소방청과 경찰청, 외교부 인원을 헬기에 태워 한국인들이 홍수 당시 머물렀을 것으로 추정되는 지역을 두 차례 살폈다. 전날까지 기상 악화와 네팔 군 당국의 운항 통제로 본격적인 접근에 어려움을 겪다가 이날 우리 정부가 운용하는 헬기가 현장 상공에 투
서귀포시, 폐기물 재활용 업체 불시 지도·점검
서귀포시는 오는 9월부터 폐기물 재활용 업체 반입 실태를 확인하기 위해 불시 현장 지도점검을 실시한다고 30일 밝혔다.점검대상은 관내
제주시, 폭염대응 시설 점검 완료
제주시는 아라·용담·이도지역에 조성된 쿨링포그, 그늘막, 스마트벤치 등 폭염 대응 시설의 운영상태를 점검했다고 30일 밝혔다.이 사업은 기후에너지환경부의 ‘기후위
서귀포시, 공원 내 반려견 편의시설 설치 완료
서귀포시는 칠십리시공원과 걸매생태공원, 설문대공원에 반려견 편의시설 설치를 완료했다고 30일 밝혔다.이번 사업은 지난 4월 실시한 총 275명이 참여한 설문조사에